Cybersecurity Incident Response & Digital Forensics Lead (m/w/d)

• Fachliche Koordination des Near- und Offshore SOC-Teams hinsichtlich Security Monitoring, Triage und Eskalation von sicherheitsrelevanten Ereignissen
• Eigenverantwortliche Steuerung und Leitung des Incident-Response-Prozesses bei Cybersecurity-Vorfällen
• Entwicklung, Pflege und Optimierung von Incident-Response-Prozessen, Playbooks und Kommunikationsplänen
• Analyse von Bedrohungsindikatoren (IOCs/IOAs), Unterstützung beim Threat Hunting und bei der Bewertung von Schwachstellen
• Durchführung von Root-Cause-Analysen und Lessons-Learned-Sessions zur kontinuierlichen Verbesserung
• Abstimmung mit den internen Fachbereichen (z.B. IT-Operations, Data Protection und Information Security) sowie externen Partnern während und nach Vorfällen
• Mitwirkung an teamübergreifenden Initiativen in Bereichen wie Cloud Security, DevSecOps, Künstliche Intelligenz und Operational Technology (OT) Security
  
• Ausbildung: Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung: Mehrjährige Berufserfahrung im Bereich Cybersecurity, speziell in Incident Response, Digital Forensics oder im SOC-Umfeld
• Fachkompetenzen:
• Erfahrung in der Zusammenarbeit mit Near- und Offshore-Teams oder international verteilten Cybersecurity-Strukturen ist von Vorteil
• Fundierte Kenntnisse in Netzwerksicherheit, Log- und Traffic-Analyse und Endpoint Security
• Erfahrung im Umgang mit SIEM-Lösungen (Microsoft Sentinel)
• Gutes Verständnis aktueller Angriffsmethoden, Bedrohungslagen und Cybercrime-Taktiken
• Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Persönlichkeit:
• Hohes Maß an Eigenverantwortung, strukturierter Arbeitsweise und Kommunikationsstärke
• Starke analytische und konzeptionelle Fähigkeiten sowie Prozessorientierung
• Selbstständige und strukturierte Vorgehensweise
  

Stellenbeschreibung
Ihre Herausforderung

• Fachliche Koordination des Near- und Offshore SOC-Teams hinsichtlich Security Monitoring, Triage und Eskalation von sicherheitsrelevanten Ereignissen
• Eigenverantwortliche Steuerung und Leitung des Incident-Response-Prozesses bei Cybersecurity-Vorfällen
• Entwicklung, Pflege und Optimierung von Incident-Response-Prozessen, Playbooks und Kommunikationsplänen
• Analyse von Bedrohungsindikatoren (IOCs/IOAs), Unterstützung beim Threat Hunting und bei der Bewertung von Schwachstellen
• Durchführung von Root-Cause-Analysen und Lessons-Learned-Sessions zur kontinuierlichen Verbesserung
• Abstimmung mit den internen Fachbereichen (z.B. IT-Operations, Data Protection und Information Security) sowie externen Partnern während und nach Vorfällen
• Mitwirkung an teamübergreifenden Initiativen in Bereichen wie Cloud Security, DevSecOps, Künstliche Intelligenz und Operational Technology (OT) Security
  

Ihr Profil

• Ausbildung: Abgeschlossenes Studium im Bereich Informatik, Informationssicherheit oder eine vergleichbare Qualifikation
• Berufserfahrung: Mehrjährige Berufserfahrung im Bereich Cybersecurity, speziell in Incident Response, Digital Forensics oder im SOC-Umfeld
• Fachkompetenzen:
• Erfahrung in der Zusammenarbeit mit Near- und Offshore-Teams oder international verteilten Cybersecurity-Strukturen ist von Vorteil
• Fundierte Kenntnisse in Netzwerksicherheit, Log- und Traffic-Analyse und Endpoint Security
• Erfahrung im Umgang mit SIEM-Lösungen (Microsoft Sentinel)
• Gutes Verständnis aktueller Angriffsmethoden, Bedrohungslagen und Cybercrime-Taktiken
• Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift
• Persönlichkeit:
• Hohes Maß an Eigenverantwortung, strukturierter Arbeitsweise und Kommunikationsstärke
• Starke analytische und konzeptionelle Fähigkeiten sowie Prozessorientierung
• Selbstständige und strukturierte Vorgehensweise
  

Diversität und Inklusion sind Teil unserer DNA. Wir filtern ausschließlich nach dem besten Talent. Wir begrüßen daher Bewerbungen von allen Menschen unabhängig von Alter, Geschlecht, Herkunft, Abstammung, Behinderung oder anderer gesetzlich geschützter Gründe.
Für Fragen zu dieser Stellenausschreibung steht Ihnen unser Recruiting-Team gerne zur Verfügung. Sie erreichen uns unter Bitte geben Sie in Ihrer E-Mail den Stellentitel sowie den Standort der Position an, für die Sie sich interessieren. Beachten Sie außerdem, dass wir aus Datenschutzgründen keine Bewerbungen per E-Mail annehmen können; nutzen Sie hierfür ausschließlich unser Online-Formular.
Social Benefits

• Sie arbeiten mit einem hohen Grad an Eigenständigkeit und Entscheidungsspielräumen
• Eine leistungsorientierte Bezahlung und umfangreiche Sozialleistungen
• 35 Wochenstunden in Gleitzeit oder Vertrauensarbeitszeit (in Abhängigkeit der Position) plus 30 Tage Urlaub
• Möglichkeit zum hybriden Arbeiten (4 Tage in Ludwigsburg, 1 Tag mobil) - (Bei Kindern unter 12 Jahren gil: 3 Tage in Ludwigsburg, bis zu 2 Tage mobil)
• Everyone has Talent: Unser Talentmanagement-Prozess unterstützt Sie bei Ihrer beruflichen Weiterentwicklung
• Firmeneigenes Betriebsrestaurant
• Belegplätze in einer privaten Kindertagesstätte in naher Umgebung (sowohl U3- als auch Ü3-Plätze)
• Eine moderne betriebliche Altersversorgung als Ergänzung zu Ihrer gesetzlichen Rentenversicherung
• Zusätzliche private Krankenversicherung (z.B. Zahnzusatzversicherung)
• Eine große Anzahl an Rabatten in unserem Corporate Benefits Portal (z.B. auf Urlaubsreisen, Mode, Versicherungen, etc.)
• Mobilitätsangebote: Zuschuss zum Deutschlandticket, JobRad-Leasing sowie E-Ladensäulen im kostenlosen Parkhaus mit firmeneigenen Ladetarif

#J-18808-Ljbffr